Solrac Korner

Keepass, un buen gestor de contraseñas gratuito

2008-02-10T19:30:00.000+01:00

Hace mucho que estoy buscando y probando distintos gestores de contraseñas, el motivo principal es que soy de esas personas que le preocupa su seguridad en la www y tengo bastantes usuarios y contraseñas de acceso a multitud de sitios.

En verdad es posible utilizar algún tipo de clave maestra e ir realizando pequeñas variaciones al registrarse en las webs, pero al final se hace difícil a medida que aumentan las webs donde estas registrado ... así mismo, un gran problema es recordar qué contraseña corresponde a cada sitio y muchas veces acabo bloqueando el acceso.

Mi solución ha sido ir apuntando en una libreta los usuarios y contraseñas de acceso de todos los sitios donde me voy registrando, pero esto tiene 3 aspectos negativos:

1.- No siempre tengo acceso a la libreta, al no llevarla siempre conmigo.
2.- No siempre la tengo actualizada.
3.- Tener una copia de seguridad de la libreta me implica tener otra libreta y tener que actualizarla a la vez que la primera, o sea, un jaleo.

Es por ello que llevo tanto tiempo probando algún software que me permita eliminar estos 3 puntos negativos, no por ello dejando de utilizar mi libreta como mejor opción ... ya que:

1.- Ningún cracker (no confundir con hacker) puede acceder a ella desde mi ordenador.
2.- Está siempre online, no teniendo que encender el ordenador para leer/actualizar su contenido.
3.- Siempre funciona (excepto si se quema o moja), además de no tener que recargar ninguna batería.

Bueno, hace unos días, leyendo este artículo de Kriptopolis, en los comentarios se habló de este otro artículo... así que me dije, otro gestor de contraseñas que tengo que probar.

El programa en cuestión se llama Keepass y debo decir que tiene muy buena pinta, es software de código libre, disponible tanto para Windows como para sistemas Unix (Linux, BSD, Solaris, etc.), pero también para PocketPC, PalmOS, BlackBerry, etc. lo cual amplia bastante sus posibilidades de utilización. Otra característica más es que disponible de una versión 'portable' de solo 971KB, lo que permite ser instalado en cualquier dispositivo (pendrive, diskete, etc.) y poder llevarlo contigo siempre.

¿Es seguro utilizar este programa? ... Yo no soy un experto, pero parece ser que sí es seguro, la idea de Keepass es simple, utiliza una base de datos donde se guardan todos los datos, la cual está protegida por una sola contraseña maestra. El programa utiliza SHA-256 para obtener un hash de ella y éste es utilizado como clave para cifrarlo todo, por lo que lo único que debemos recordar es simplemente la clave maestra.

El programa tiene una interfaz muy simple de usar, y a pesar de venir inicialmente en inglés, está disponible su traducción a bastantes idiomas entre ellos el castellano, gallego, catalán y portugués, además, en esa misma página existe un manual completo en Castellano.

Otras de sus características y que a mi me han gustado bastante son:
- Generador de contraseñas, permitiendo configurar la longitud de la contraseña, el uso de números, letras, caracteres especiales, etc. evitando así tener que pensar en una clave segura.
- Función de copiar la contraseña al Portapapeles del Windows, con la opción de borrarla de la memoria automáticamente después N segundos. Esta es buena ¿verdad?
- Bloquear automáticamente el Keepass después de N minutos de inactividad.
- Permite transferir la base de datos de claves fácilmente, por lo que podríamos tener instalada la versión USB en un pendrive y la de Escritorio en nuestro ordenador, teniendo ambos sistemas fácilmente sincronizados.
- Multitud de Plug-ins y Extensiones, disponible aquí.

En fin, creo que a partir de ahora no voy a revocar ningún acceso llevando el Keepass en mi pendrive

... eso sí, seguiré haciendo copias de seguridad en mi fiel libreta, que no se ve afectada ni por virus ni imánes :)

Mi campaña contra el spam

2007-06-04T20:00:00.000+02:00

Desde hace mucho tiempo intento concienciar a mis amigos y compañeros sobre la lacra del 'spam' que todos sufrimos días tras día al recibir cientos de emails en nuestras cuentas de correo.

También es cierto que hace bastante tiempo tengo en 'mi olla' publicar un artículo sobre 'Mi granito de arena sobre Seguridad en la Red', posiblemente este sea un primer artículo.

Bueno, sobre el spam o correo basura como lo llamamos en castilla, es verdad que muchos son automáticamente filtrados y no nos damos cuenta, pero siempre se cuela más alguno.

Personalmente, desde hace un tiempo incluyo un aviso en la firma de mis correos personales que cita:

AVISO: si vas a reenviar este correo a otra(s) persona(s) "con historia", por favor, elimina antes los e-mails, teléfonos, etc. de la "historia", no quiero que otras personas conozcan mi e-mail, teléfono, etc. excepto tú. ¡¡¡ AYÚDAME A EVITAR EL SPAM !!!

Creo que, aunque este sistema es un poco rudimentario y que por ello no voy a dejar de recibir correo basura, seguro que si cumples este simple consejo, me ayudarás tanto a mi como a ti mismo para que ni mis datos ni los tuyos circulen por la red.

Desde aquí te invito a que hagas lo mismo, puedes copiar este aviso e incluirlo en la firma de tus correos ... ah! yo tengo el texto en color rojo para que se vea bien ;)

Sistema Backup Online para tu blog

2007-04-16T10:55:00.000+02:00

Gracias a Genbeta he dado con un servicio de Backup Online para blogs, se llama BlogBackupOnline.

Lo he probado es bastante sencillo de utilizar y ofrece bastantes opciones para poder tener a buen recaudo las entradas y comentarios de tu blog, solo tienes que crear una cuenta, no es necesario incluir ningún script ni nada en tu blog y después de activar tu cuenta, permite hacer backup de forma manual o automáticos diariamente, con un límite para la versión gratuita de hasta 50MB. Detecta la plataforma en la que se basa tu blog (Blogger, Wordpress, B2evolution, etc.) y ealiza el backup tanto de la 'entradas' como de los 'comentarios' a partir del 'feed' del mismo (RSS, Atom, etc.), permitiendo seleccionar el que prefieras o indicar otro distinto (por ejemplo el de tu servicio FeedBurner.com)

Yo lo he probado y creo que con los 50MB para los blogs como los mios que no son grandes es suficiente, el primer backup han sido 58 entradas y 50 comentarios y ha ocupado únicamente 15KB.

Permite restaurar la información de tu blog (la plantilla no) indicando la plataforma de tu blog. Esta parte no la he probado todavía, por lo que no puedo decir mucho más.

También puedes ver el contenido de cada uno de los backups que hayas realizado, lo que está bastante bien para ver la historia y evolución del mismo, sobre todo si has borrado algo sin querer.

Por último y lo que más me gusta de este servicio es que la página web es https:// con un cifrado de 128bits lo cual me tranquiliza bastante, y también que permite exportar cualquiera de los backups que hayas realizado a tu ordenador, dejándolo en un fichero en formato xml.

e-bibliografía:
http://www.genbeta.com/2007/04/16-blogbackuponline-backup-de-tus-blogs-en-internet
https://www.blogbackuponline.com/techrigy/

Phishing que suplanta a la Agencia Tributaria.

2007-01-30T16:53:00.000+01:00

He leído en web de la Asociación de Internautas que se está realizando un ataque de 'phishing' para intentar robar los datos fiscales de la gente haciéndose pasar estos 'sin nombre' por la AEAT.

[...]Alertamos a todos los usuarios de Internet de un ataque fraudulento que intenta captar datos bancarios haciendose pasar por la Agencia Tributaria, advertimos que es muy peligroso debido a las fechas del cierre del IVA.[...]

puedes leer la noticia entera pinchando aquí.

Sé prudente y recuerda que NUNCA ningún tipo de entidad como la AEAT envía emails solicitando este tipo de información, como mucho te envía una carta certificada a tu domicilio.

e-bibliografía: http://www.internautas.org/html/4082.html